Bitcoin Coren kehittäjät ovat hyväksyneet projektin tietoturvakäytännön uudistuksen. Aiempi malli perustui siihen, että virheenkorjauksia pidettiin salassa useiden kuukausien ajan, jotta solmujen ylläpitäjille jäisi runsaasti aikaa päivittää järjestelmänsä ennen kuin tietoturva-aukot julkistettiin yleisölle.
Aiemmin haavoittuvuudet luokiteltiin vakavuusasteen mukaan, jolloin kriittisemmille virheille voitiin asettaa tiedotussulku aina kahteen viikkoon asti sen jälkeen, kun viimeinen vaikutuksen alainen versio oli saavuttanut elinkaarensa pään. Tämä strategia kuitenkin oletti, että heikkouksien havaitseminen vaati edistynyttä inhimillistä asiantuntemusta.
Tekoäly madaltaa kynnystä
Nykyaikaisten tekoälytyökalujen ja suurten kielimallien yleistyminen on kumonnut nämä oletukset. Yhä useammat haavoittuvuudet voidaan nyt toisintaa hetkessä koodiin tehtävillä yksinkertaisilla hauilla, mikä tekee pitkittyneistä tiedotussuluista hyödyllisyyden sijaan entistä riskialttiimpia.
Ehdotuksen laatinut Chaincode Labsin kehittäjä Antoine Poinsot toteaa, että kielimallit ovat laskeneet rimaa dramaattisesti tietyntyyppisten ongelmien havaitsemisessa tai piilotettujen korjausten läpinäkemisessä. Projekti voi nyt luokitella bugit helposti havaittaviksi jo ensiarvioinnissa.
Nopeampia päivityksiä käyttäjille
Näiden puutteiden osalta päivitykset jaetaan mahdollisimman nopeasti kaikille edelleen tuetuille versioille yhdessä tietoturvatiedotteen kanssa. Haittapuolena on se, että muutoksille jää vähemmän aikaa testaukseen ennen kuin ne viedään verkkoon, mikä on herättänyt keskustelua kehittäjien keskuudessa.
Jotkut keskustelijat, mukaan lukien tietoturvatutkija Antoine Riard, ehdottivat, että kehittäjät säilyttäisivät mahdollisuuden julkaista korjauksia ilman avoimia varoituksia. Antoine Poinsot kuitenkin hylkäsi tämän perustellen, että varoitukset ilman yksityiskohtia voivat aiheuttaa turhaa paniikkia ja hätiköityjä siirtymiä.
Useita huomiota herättäneitä haavoittuvuuksia
Taustalla on vuoden 2026 kesä, jolloin tekoälytyökalut ovat osoittaneet kykynsä. Bitcoin Red Team -ryhmä tarkasti 390 eri bitcoin-projektia tekoälyn avulla ja löysi lähes 5 000 mahdollista puutetta, joista 85 arvioitiin kriittisiksi.
Muun muassa erästä BTCPay Serveristä löydettyä haavoittuvuutta hyödynnettiin aktiivisia kauppiaspalvelimia vastaan, mikä koetteli Lightning-verkon solmuja. Samaan aikaan Coldcard-hakkerointi johti suuriin menetyksiin vanhemman bugin vuoksi, ja tekoälyä käytettiin myöhemmin lisävirheiden karsimiseen.